decidim-core 0.24.0.rc1 → 0.24.0.rc2

data/config/locales/is-IS.yml

@@ -291,6 +291,13 @@ is-IS:
         pending: Í bið
         rejected: Hafnað
         verified: Staðfest
+    pages:
+      home:
+        statistics:
+          meetings_count: Fundir
+          projects_count: Verkefni
+          proposals_count: Tillögur
+          results_count: Niðurstöður
     participatory_space_private_users:
       not_allowed: Þú hefur ekki leyfi til að skoða þetta efni
     profiles:

data/config/locales/it.yml

@@ -1069,14 +1069,14 @@ it:
           headline: Statistiche su %{organization}
           meetings_count: Incontri
           orders_count: Voti
-          pages_count: Pagine
+          pages_count: pagine
           processes_count: Processi
-          projects_count: progetti
+          projects_count: Progetti
           proposals_accepted: Proposte accettate
-          proposals_count: proposte
-          results_count: risultati
+          proposals_count: Proposte
+          results_count: Votazioni
           surveys_count: Questionari
-          users_count: Partecipanti
+          users_count: I partecipanti
           votes_count: Voti
         sub_hero:
           register: Registrati

data/config/locales/pl.yml

@@ -443,7 +443,7 @@ pl:
         ready: Gotowy
       show:
         download_data: Pobierz dane
-        download_data_description: Plik zawierający wszystkie informacje związane z Twoim kontem zostanie wysłany do <strong>%{user_email}</strong>. E-mail będzie zawierał plik .zip i hasło, aby go otworzyć.<br/><br/>Aby rozpakować plik, będziesz potrzebował <a href="https://www.7-zip.org/">7-Zip</a> (Windows) lub <a href="https://www.keka.io/">Keka</a> (MacOS). Jeśli używasz systemu Linux, w większości przypadków program będziesz miał zainstalowany domyślnie. Jeśli nie, możesz użyć programów <a href="https://gitlab.gnome.org/GNOME/file-roller">File Roller</a> lub <a href="https://peazip.github.io">PeaZip</a>).
+        download_data_description: Plik zawierający wszystkie informacje związane z Twoim kontem zostanie wysłany do <strong>%{user_email}</strong>. E-mail będzie zawierał plik .zip i hasło, aby go otworzyć.<br/><br/>Aby rozpakować plik, będziesz potrzebował <a href="https://www.7-zip.org/">7-Zip</a> (Windows) lub <a href="https://www.keka.io/">Keka</a> (MacOS). Jeśli używasz systemu Linux, w większości przypadków program będziesz miał zainstalowany domyślnie. Jeśli nie, możesz użyć programów <a href="https://gitlab.gnome.org/GNOME/file-roller">File Roller</a> lub <a href="https://peazip.github.io">PeaZip</a>.
         request_data: Poproś o dane
     datepicker:
       help_text: 'Oczekiwany format: %{datepicker_format}'
@@ -849,7 +849,7 @@ pl:
         creator: Twórca
         member: Członek
       update:
-        error: Wystąpił problem podczas aktualizacji grupy
+        error: Wystąpił błąd podczas aktualizacji grupy
         success: Grupa została zaktualizowana
     help:
       main_topic:
@@ -1061,7 +1061,7 @@ pl:
         rejected: Odrzucone
         verified: Zweryfikowano
     pad_iframe:
-      disclaimer: Zawartość tego pada napisana jest przez zarejestrowanych użytkowników i wyrażana jest ich opinia. %{organization} nie może być pociągnięty do odpowiedzialności za jego zawartość.
+      disclaimer: Zawartość tego pada napisana jest przez zarejestrowanych użytkowników i wyraża ich opinie. %{organization} nie może być pociągnięta do odpowiedzialności za jego zawartość.
       explanation: Używaj tej podkładki do wspólnego robienia notatek podczas spotkania, więc łatwiej jest zapisać minutę później.
       pad: Podkładka
     pages:

data/config/locales/ru.yml

@@ -584,16 +584,14 @@ ru:
           debates_count: Обсуждения
           endorsements_count: Выражений поддержки
           headline: Текущее состояние %{organization}
-          meetings_count: Встреч
+          meetings_count: Встречи
           orders_count: Голосов
-          pages_count: Страниц
           processes_count: Движений
-          projects_count: Проектов
+          projects_count: Проекты
           proposals_accepted: Принятые предложения
-          proposals_count: Предложений
-          results_count: Итогов
+          proposals_count: Предложения
+          results_count: Итоги
           surveys_count: Опросов
-          users_count: Участников
           votes_count: Голосов
         sub_hero:
           register: Зарегистрироваться

data/config/locales/sk.yml

@@ -953,7 +953,7 @@ sk:
           projects_count: Projekty
           proposals_accepted: Prijaté návrhy
           proposals_count: Návrhy
-          results_count: Výsledok
+          results_count: Výsledky
           surveys_count: Prieskumy
           users_count: Účastníci
           votes_count: Hlasy

data/config/locales/tr-TR.yml

@@ -1066,7 +1066,7 @@ tr:
           comments_count: Yorumlar
           conferences_count: Konferanslar
           debates_count: Tartışmalar
-          endorsements_count: Onaylar
+          endorsements_count: Cirolar
           headline: Mevcut durum %{organization}
           meetings_count: Toplantılar
           orders_count: Oylar
@@ -1074,7 +1074,7 @@ tr:
           processes_count: Süreçler
           projects_count: Projeler
           proposals_accepted: Kabul Edilen Teklifler
-          proposals_count: Teklifler
+          proposals_count: Teklif
           results_count: Sonuçlar
           surveys_count: Anketler
           users_count: Katılımcılar

data/config/locales/uk.yml

@@ -455,16 +455,14 @@ uk:
           debates_count: Обговорення
           endorsements_count: Проявів підтримки
           headline: Поточний стан %{organization}
-          meetings_count: Зустрічей
+          meetings_count: Зустрічі
           orders_count: Голосів
-          pages_count: Сторінок
           processes_count: Рухів
-          projects_count: Проектів
+          projects_count: Проекти
           proposals_accepted: Прийняті пропозиції
-          proposals_count: Пропозицій
-          results_count: Підсумків
+          proposals_count: Пропозиції
+          results_count: Підсумки
           surveys_count: Опитувань
-          users_count: Учасників
           votes_count: Голосів
         sub_hero:
           register: Зареєструватися

data/db/migrate/20201127114444_encrypt_authorization_metadatas.rb

@@ -28,7 +28,7 @@ class EncryptAuthorizationMetadatas < ActiveRecord::Migration[5.2]
   def decrypt_hash(hash)
     hash.transform_values do |value|
       ActiveSupport::JSON.decode(Decidim::AttributeEncryptor.decrypt(value))
-    rescue ActiveSupport::MessageEncryptor::InvalidMessage
+    rescue ActiveSupport::MessageEncryptor::InvalidMessage, ActiveSupport::MessageVerifier::InvalidSignature
       value
     end
   end

data/db/migrate/20210302150803_invalidate_all_sessions_for_deleted_users.rb

@@ -0,0 +1,11 @@
+# frozen_string_literal: true
+
+class InvalidateAllSessionsForDeletedUsers < ActiveRecord::Migration[5.2]
+  def up
+    Decidim::User.reset_column_information
+
+    Decidim::User.where.not(deleted_at: nil).find_each(&:invalidate_all_sessions!)
+  end
+
+  def down; end
+end

data/lib/decidim/attribute_encryptor.rb

@@ -7,7 +7,15 @@ module Decidim
     end
 
     def self.decrypt(string_encrypted)
-      cryptor.decrypt_and_verify(string_encrypted) if string_encrypted.present?
+      return if string_encrypted.blank?
+
+      # `ActiveSupport::MessageEncryptor` expects all values passed to the
+      # `#decrypt_and_verify` method to be instances of String as the message
+      # verifier calls `#split` on the value objects: https://git.io/JqfOO.
+      # If something else is passed, just return the value as is.
+      return string_encrypted unless string_encrypted.is_a?(String)
+
+      cryptor.decrypt_and_verify(string_encrypted)
     end
 
     def self.cryptor

data/lib/decidim/core/version.rb

@@ -4,7 +4,7 @@ module Decidim
   # This holds the decidim-core version.
   module Core
     def self.version
-      "0.24.0.rc1"
+      "0.24.0.rc2"
     end
   end
 end

data/lib/decidim/record_encryptor.rb

@@ -103,7 +103,7 @@ module Decidim
 
     def decrypt_value(value)
       Decidim::AttributeEncryptor.decrypt(value)
-    rescue ActiveSupport::MessageEncryptor::InvalidMessage
+    rescue ActiveSupport::MessageEncryptor::InvalidMessage, ActiveSupport::MessageVerifier::InvalidSignature
       # Support for legacy unencrypted values. This is necessary e.g. when
       # migrating the original unencrypted values to encrypted values.
       value
@@ -116,7 +116,25 @@ module Decidim
     def decrypt_hash_values(hash)
       return hash unless hash.is_a?(Hash)
 
-      hash.transform_values { |value| ActiveSupport::JSON.decode(decrypt_value(value)) }
+      hash.transform_values do |value|
+        # If the value is not a String, it is likely a legacy unencrypted hash
+        # value. Also, `ActiveSupport::JSON.decode` expects the value passed to
+        # it to be a String. Otherwise it would raise a TypeError.
+        next value unless value.is_a?(String)
+
+        decrypted_value = decrypt_value(value)
+
+        # When handling legacy unencrypted hash values, the decrypted values
+        # could not be valid JSON strings. They could be normal strings that
+        # cannot be JSON decoded.
+        begin
+          ActiveSupport::JSON.decode(decrypted_value)
+        rescue TypeError
+          ""
+        rescue JSON::ParserError
+          decrypted_value
+        end
+      end
     end
 
     def encrypt_hash_values(hash)

metadata

@@ -1,7 +1,7 @@
 --- !ruby/object:Gem::Specification
 name: decidim-core
 version: !ruby/object:Gem::Version
-  version: 0.24.0.rc1
+  version: 0.24.0.rc2
 platform: ruby
 authors:
 - Josep Jaume Rey Peroy
@@ -10,7 +10,7 @@ authors:
 autorequire:
 bindir: bin
 cert_chain: []
-date: 2021-03-01 00:00:00.000000000 Z
+date: 2021-03-10 00:00:00.000000000 Z
 dependencies:
 - !ruby/object:Gem::Dependency
   name: active_link_to
@@ -858,28 +858,28 @@ dependencies:
     requirements:
     - - '='
       - !ruby/object:Gem::Version
-        version: 0.24.0.rc1
+        version: 0.24.0.rc2
   type: :runtime
   prerelease: false
   version_requirements: !ruby/object:Gem::Requirement
     requirements:
     - - '='
       - !ruby/object:Gem::Version
-        version: 0.24.0.rc1
+        version: 0.24.0.rc2
 - !ruby/object:Gem::Dependency
   name: decidim-dev
   requirement: !ruby/object:Gem::Requirement
     requirements:
     - - '='
       - !ruby/object:Gem::Version
-        version: 0.24.0.rc1
+        version: 0.24.0.rc2
   type: :development
   prerelease: false
   version_requirements: !ruby/object:Gem::Requirement
     requirements:
     - - '='
       - !ruby/object:Gem::Version
-        version: 0.24.0.rc1
+        version: 0.24.0.rc2
 description: Adds core features so other engines can hook into the framework.
 email:
 - josepjaume@gmail.com
@@ -2190,6 +2190,7 @@ files:
 - db/migrate/20201218144706_update_table_block_user_functionality.rb
 - db/migrate/20201218145252_rename_decidim_user_fields_for_block_functionality.rb
 - db/migrate/20210208134328_add_email_on_moderations_to_users.rb
+- db/migrate/20210302150803_invalidate_all_sessions_for_deleted_users.rb
 - db/seeds.rb
 - db/seeds/homepage_image.jpg
 - lib/decidim/action_authorization.rb